Senin, 05 Oktober 2015

Jobsheet 07 Konfigurasi Web proxy | transparan proxy
Nama : novi nurviani
Konfigurasi Web Proxy | Transparan Proxy
Tanggal : 03/10/2015
Kelas : XII TKJ 1
SK/KD : 
No. Jobsheet : 07
Guru : Maman Hariana

assalamualaikum

Proxy adalah suatu aplikasi yang menjadi perantara antara client dengan server, sehingga client tidak akan berhubungan langsung dengan server-server yang ada di Internet. Mikrotik memiliki fitur Web proxy yang bisa digunakan sebagai proxy server yang nantinya akan menjadi perantara antara browser user dengan web server di Internet.




I. TOPOLOGI
buatlah topologi seperti berikut

II. TUJUAN KONFIGURASI
tujuan konfigurasi web proxy adalah sebagai proxy server yang nantinya akan menjadi perantara antara browser user dengan web server di Internet
III. ALAT DAN BAHAN
1. GNS3
2. Mikrotik RouterOS
3. Koneksi internet
4.Windows XP
IV. LANGKAH LANGKAH KONFIGURASI
1. Hidupkan mikrotik dan windows xp
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi2IqkK-PxlZ9j6f_7bG_mTxm2T7NqUfpQCSk5IxtK3BlkXiVU_ABgsmmcHJlU38QUi7xfK90by81kj8K_ee87L20Tce9oUL0OFvFsUQc2sUNlaAHeYe9m850APCH23gAA7D6QYc8aTDrWx/s640/4.png
2. Setelah itu login mikrotik melalui winbox di windows XP
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-ZKdIpidDm4QkizQdrGcMwSKmLlN3NEn6iCSfvCKy5JcKZ8mpwKQWWXCjdlV2f9yrgPRdBdqNF1yX8535JiyotQkHqYz7vdqZCoACLgHDe_XuOsiluIEE15jVeEZUf6wOa9LL-vKB0So9/s640/5.png
3. Setelah login ,tambahkan IP address di ether 1 seperti ini
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiHRwZJHn9NkZtukQSsY6TCL_QFZpz1iEs0YGPemC2DxsBd6qGG-gqcw-y8OdXEgN9pETb70P4wVty4Mk75Q65rulr8hTTbPsorVW5zTDri4P-l6xr9UOjOsG1Di2Ql5cGlE9rYHFugbyPD/s640/6.png


4. dan untuk ether 2 seperti ini
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi4LJ434GEyQi57Syup4k3kjGnggQHaiLhix5h7W6vZo7jRfvb_-S3tgJkmo7VytxiFu_Mi2NiRKGEIdqgw-XTwPtVMREqwwgmw7LNGIBVrj37gvLSQz1goHeEuPzHw7qPSlVRtfGfrYU71/s640/7.png
5. Tambahkan IP routes seperti berikut ini
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiJfPFJPpF06lii6qRpi6IRsowgV7-PGX2nsQgFvwAVhBFKsVEFvocBR9MSTgXee7T8Wh9fcekOhB_zsUCuaSMvX0eSEXbeG5LyfO9ggaQr18BLfY-y6vu9vNtVoVWdHhbLImuifFLk9nxV/s640/8.png
6. Tambahkan DNS server 8.8.8.8 , 8.8.4.4. dan centang allow remote request.
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjr34V4lppB-RQoqIYoPEZKxlUWOGQYknSPOFK0kYUZnuEpd8Yl8-sHWo-LSDlKgjnbAnC-LbPNOqmUz1bLZlauwMAMfn-3ZCEvYYRiKaA_0sPVbE3iGrROTGmQIdODaM-EKPj3W4yOSGVU/s640/9.png
7. Tambahkan ip firewall NAT. chain=srcnat , src address=172.20.1.0/24 out=ether1 , action= masquerade
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjbx0oo7kedzTU9yHt_TTguQbGnN7vxeGlSRexy-YXFM3AVijQKJoDCnJXsNuxE-_KpXI-pqQ8m_oBFje62LI3zRcwoNRlvbyNJw2Am5NnyrjQRfzGmgT_8HvGYh3HGDnH1FPCp0K16ICSf/s640/10.png
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEglwFWp_0ivCJLRSIxqHuO9B7BsWp1g8HIfGCpScLhqMSo5K29DDaTeVSSr9KW-CMVA_fwm1pB_whFL5cmUVSV8BZ_wohkMVatNMkTALS8-4itDzCvRm9TgfzV10nyPfBeH6DNOaj2IcEH2/s640/11.png



8. Tambahkan lagi nat sebagai berikut 
Chain=dstnat , protocol=6(tcp) , dst port=80 , action=redirect , to ports=3128
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLE5jMU8BghZ0a_kUqV7XZNgBNi3_F-GUVVysz0GNOsFw4-yjSPaHBQCUTaR_eS_Lgq9sBEJjWifzdVTqBHqWYf7Mi9xtgiudzxgaQQhRPrnAm6NPAciqWyLYDYcpLGV3AqiV6EiQMB5Sa/s640/12.png
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfxkOKKM6DSaj4D4CdpxEGC5QY_RinJByxH89j0h5FajZ9wFeX-_kCHG0fguIz_uXp3Jodl6xerruFWeoMRPvI65d0NQ8rKn1kE7IjhyphenhyphenXFEJSTmztRtDT9Rc_OCQ1SaHTgmTxW80hHIdhW/s640/13.png
9. Tambahkan dhcp server ke ether2 (client)
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQHLWlT2s6v20u_7cv1P8SBqfd1W8UX59Rr_L9bpt9it7ApdyKLEQcbWQuW9FBU9hPqaYIeWJIjKBon1c_YiBJLq1rlHcGmJ7YxQ_0O7ag8NqB9CqoPf0sl5-N9Sl8ZkrIW3lZRyN5zpfm/s640/14.png
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgGKaOngD3nw-YLHfAISocHCK6OdxMST3U3EvQwTJrMOLPMyE7jr4aY2SJzQa47todMosgyuo2FG0q97pH5b1TdjjP8aGtCg7VHXHB_gN3jgiWjMQP0CRqN6jnz5331QBUQNo-U6HySvcYG/s640/15.png
10. nah ini yang paling penting untuk konfigurasi web proxy. caranya :
IP > Web proxy > enable dicentang > ports = 3128 > cache administrator = *email anda* > cache on disk dicentang.
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhqc22ZisBNY4hAn8gtcTNeeSDpT9Q0_Pw_-G6xMIrwzmVbOKlmvT2Pf7EexOYdydicBEiTCZ0hHB4JZCc0K_P6qRNRA9gh7zZ6SFEkTApsP41P1Oy3r1sLB-FzznnscXunnrePGWd8UpCr/s640/16.png
11. Masih di web proxy, pilih "Access"
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxP-jTFYw2xS24x8gM9jlv76dOkPoFZNpk2HK90F5VgBUXSoob-mLdlQJCPbDGdp1ZUUo4nG_T3AitnoXTA14ohS12qW-3xUsoCx1g8m-otOjC0GcLO3Zw3oScL1Y0JZkhjCnB0NDuM2L9/s640/17.png
12. Setelah masuk ke "access" > + > Dst. host = www.detik.com > action = deny >aplly ..
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjEaHVlO-jgo3u9i32gYR6z20IhMZzE4-v5AwHme9FU7dhVXcs0CeZ344J5_wJdzOOE9GdCGw93uteAWs3boAFn0GLtDW1nhZ0gr8M-ZJIXLcZOuWELA-40H7dpnLO8-NLCQxkQC6IeGrFQ/s640/18.png


V. TESTING KONFIGURASI
setelah selesai mengkonfigurasi ,sekarang coba kita test di client windows XP
1. pilih ip obtain (untuk meminta service dhcp).
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiOnyvD0qfedDjRY_UjqvPUXcAaUB4pAmD3TByTJweGgNgRo0eUg3xv_95DCieGCl_i6z-xNfflm9ShuZWreF80qE7kFXk6yTWtEGgidvLk0RJbuB_pqIbNB3Dyqs8E-SFgh19CpwUVNgRg/s640/19.png


2. Client berhasil mendapatkan ip dari dhcp server mikrotik
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiiCg5e6uNoqfZ6NuU87OsOPup-Olvf1dkOD4rLPRhE0TyO9QuvecNXXiIaw1jQ7eYUk8o0Yn92Seil5EpV2yIjk3zfxBGnRvYA3-Dw7faUtfTRb1Do0FoIUcRyvgm8yFyxUdv9UZLlnCG5/s640/20.png


3. Test ping ke internet , dan berhasil



4. Test browsing ke www.detik.com , dan ternyata hasilnya ERROR: Forbidden. seperti yang sudah kita setting sebelumnya


5.  Selesai :)



V.KESIMPULAN
di dalam sebuah ubuntu kita memang harus teliti dan fokus untuk mengerjakin ini semua, jadi fokus lah untuk semua ini wkwkwkwwk
Sekian, wassalamualaikum wr.wb

Tidak ada komentar:

Posting Komentar